此篇文章已同步帕拉迪官方公众号，点击下方链接可直接阅读~

术业专攻之小帕NGDAP业务防火墙上阵，不遗漏任何非法访问流量！ (qq.com)

经过小N一番妙手回春，医馆的核心系统数据库顽疾已经去除大半!这天小库刚从数据中心主任办公室出来，迎面就撞上了小N……

小库：N哥!你来的正好!小弟有事相求~

这不，整个江湖即将迎来护网行动，书院正在讨论如何防御呢?院长特别强调，书院一卡通系统关系到整个师生的日常生活，防护尤为关键。

院长这么说，是不是以前发生过......

小库：哎，N哥还是犀利啊，一眼就被你看出来了。确实，之前书院的一卡通系统被黑过!

怎么被黑了，据我所知书院系统以前不是也部署了防火墙么?

小库：是有部署，但它无法阻止渗透到校内的人员!我们事后排查，发现是校园一卡通的中间件被植入了木马，导致一卡通的数据库被渗透，连刷卡金额都被直接篡改了。

这次护网正好请N哥帮我们看看可有法子彻底解决此类顽疾。

小N：原来如此，小库放心，我有办法!我可以串联部署在书院一卡通数据库前面，让所有去往数据库的流量都经过我，我就能把非法访问和风险操作给精准拦截下来!

小库：之前部署的网络防火墙也可以基于访问流量来拦截，但是直到出事才发现，并不能完全阻断呀!

小N：我和它不一样，它是基于特征库把问题流量直接拉入黑名单，但这种方式有滞后性，对已知威胁还好说，对未知威胁就力不从心了。事故发生的原因也正在于此。

小库：怪不得!上次深入排查后，发现关键就是有个0day漏洞结合了APT攻击躲过了识别拦截。N哥这么说，肯定是有更全面的解决方法吧!

小N：是的!对于这类威胁，我独有的数据库业务防火墙功能，基于业务防火墙的“白名单建模”技术，能干脆彻底且有效地解决来自内部的攻击。

业务防火墙的白名单不同于黑名单模式，它是把对数据库安全可信的操作固化成一个白名单模板，访问时对未被固化的数据库接入行为都会进行实时的预警和会话阻断，从根本上解决数据库恶意访问威胁。

小库：但我还有个问题，我们一卡通的业务环境每学期总在变化，白名单总不能一成不变吧。

小N：别着急，我支持白名单自学习建模，能随着一卡通业务环境的变化而不断更新，从而将白名单的防御效果提到最佳值。

接着小N进行了现场演示，小N首先将一卡通的业务防火墙设置为学习模式，再根据一卡通后台数据库流量的变化而自动学习并不断更新白名单模板，这样一来既能满足书院日益变化的业务环境，又能抵御一切非法接入访问。数据库安全性大大提高!在一段时间后的护网行动中，书院在小N的带领下，果然抵御住了各类网络攻击。护网行动大成功!

小库：N哥果然厉害!听说后续考核将针对书院各系统的隐藏漏洞进行攻击，届时还需N哥指点啊!

小N：无须担心，我自有妙计~

接下来，小N将如何应对书院的漏洞攻击威胁呢?让我们拭目以待!

更多精彩请关注帕拉迪官方公众号~

ITPub博客

术业专攻之小帕NGDAP业务防火墙上阵，不遗漏任何非法访问流量！

最新文章